Paubox zegt dat 70% van de zorgorganisaties AI-tools aantrof die beschermde gezondheidsinformatie verwerkten zonder dat IT- of beveiligingsteams daarvan wisten. Zorgmedewerkers hadden de tools gebouwd met AI-codeerassistenten, waarmee scripts, automatiseringen en koppelingen kunnen worden gemaakt. Volgens Paubox gelden beveiligingsbeoordelingen en controles op overeenkomsten met zakenpartners alleen voor tools die al op de IT-lijst staan.
Waarom het ertoe doet
IT- en beveiligingsteams in de zorg moeten mogelijk ook rekening houden met tools die medewerkers zelf bouwen. Controles die beperkt blijven tot een goedgekeurde IT-lijst kunnen tools missen die patiëntgegevens verwerken.
